EXPLOTADA ACTIVAMENTEDetectada 09 NOV · 09:00

CVE-2026-102895 Evasión de autenticación en GPUStack mediante origen loopback confiable

get_current_user en gpustack/api/auth.py trataba una solicitud de origen loopback como el administrador integrado cuando force_auth_localhost era false (valor por defecto). Una solicitud remota podía parecer originada en 127.0.0.1 porque client_ip_getter aceptaba un proxy inverso del mismo host o un valor loopback en el encabezado X-GPUStack-Real-IP enviado por el cliente. Permitía acceso administrativo sin autenticación, incluida la ejecución de código mediante POST /v2/inference-backends/from-yaml. Se corrige…

9.8CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 26
Explotada activamenteSí, desde 09/11 · remediar antes del 12/11
Exploit públicoNo conocido

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 9 de noviembre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 12 de noviembre de 2026. Corregirla es prioritario.

Afectados

gpustack
< 2.2.0

Qué hacer

Verificá si usás gpustack y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: ya se usa en ataques reales.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

GPUStack is an open-source GPU cluster manager for AI model serving and GPU instance provisioning. Prior to 2.2.0, get_current_user in gpustack/api/auth.py treated a loopback request source as the built-in administrator when force_auth_localhost was false, which was the default. A remote request could appear to originate from 127.0.0.1 because client_ip_getter accepted a same-host reverse proxy peer or a client-supplied X-GPUStack-Real-IP loopback value. The bypass allowed unauthenticated administrative access, including user and model changes, persistent administrator API-key creation, disclosure of worker and cloud-provider secrets, and code execution through POST /v2/inference-backends/from-yaml. Exploitation was observed in the wild against a 2.1.1 deployment. This issue is fixed in version 2.2.0.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.